CVE-2026-46840
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Krytyczna podatność w Oracle REST Data Services (komponent Backend-as-a-Service) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad usługą, a atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko dla organizacji jest ekstremalne – całkowita utrata poufności, integralności i dostępności systemu oraz potencjalny wpływ na inne produkty Oracle, co może prowadzić do paraliżu usług i wycieku danych.
Rekomendacja
Natychmiast zastosuj łatkę dostępną od Oracle dla Oracle REST Data Services. Jeśli nie jest dostępna, ogranicz dostęp sieciowy do usługi tylko do zaufanych hostów i wdróż dodatkowe mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle REST Data Services. While the vulnerability is in Oracle REST Data Services, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle REST Data Services. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).